Atributet e produktit

Sa i rëndësishëm është programueshmëria për gjeneratën e ardhshme të pajisjeve të sigurisë?

Dixhitalizimi dhe automatizimi janë tashmë një trend global.Në vazhdën e epidemisë, shërbimet në të gjithë sektorët po lëvizin në internet dhe me zbatimin e shpejtë të punës në shtëpi, njerëzit po mbështeten gjithnjë e më shumë në lidhjen e internetit për punën dhe jetën e tyre.

Megjithatë, ndërsa numri i përdoruesve dhe pajisjeve të lidhura vazhdon të rritet dhe funksionet dhe nevojat bëhen më të ndryshme, arkitektura e sistemit bëhet gjithnjë e më komplekse dhe shtrirja e funksioneve të sistemit zgjerohet, duke çuar në një numër të madh rreziqesh të mundshme.Si rezultat, kohëzgjatja e joproduktive është një dukuri e zakonshme dhe "përplasjet" janë shpesh në titujt kryesorë.

Letra e bardhë Xilinx WP526, Rëndësia e programueshmërisë në pajisjet e sigurisë së gjeneratës së ardhshme, eksploron arkitekturat e shumta të mureve të zjarrit dhe kombinimin e fleksibilitetit dhe konfigurueshmërisë së pajisjeve adaptive Xilinx dhe ofertave të tij IP dhe veglave për të përmirësuar ndjeshëm performancën e përpunimit të sigurisë.

Pajisjet e sigurisë vazhdojnë të zhvillohen

Gjenerata e ardhshme e zbatimeve të sigurisë së rrjetit po vazhdon të evoluojë dhe t'i nënshtrohet një zhvendosjeje arkitektonike nga zbatimet rezervë në inline.Me fillimin e vendosjes së 5G dhe rritjen eksponenciale të numrit të pajisjeve të lidhura, ekziston një nevojë urgjente që organizatat të rishikojnë dhe modifikojnë arkitekturën e përdorur për zbatimin e sigurisë.Kërkesat e xhiros dhe vonesës 5G po transformojnë rrjetet e aksesit, ndërsa në të njëjtën kohë kërkojnë siguri shtesë.Ky evolucion po nxit ndryshimet e mëposhtme në sigurinë e rrjetit.

1. xhiro më të larta të sigurisë L2 (MACSec) dhe L3.

2. nevoja për analizë të bazuar në politika në anën e skajit/qasjes

3. Siguria e bazuar në aplikacione që kërkon xhiros dhe lidhje më të lartë.

4. përdorimi i AI dhe mësimi i makinerive për analitikë parashikuese dhe identifikimin e malware

5. Zbatimi i algoritmeve të reja kriptografike që nxisin zhvillimin e kriptografisë post-kuantike (QPC).

Së bashku me kërkesat e mësipërme, teknologjitë e rrjetit si SD-WAN dhe 5G-UPF po adoptohen gjithnjë e më shumë, gjë që kërkon zbatimin e ndarjes së rrjetit, më shumë kanale VPN dhe klasifikim më të thellë të paketave.Në gjeneratën aktuale të zbatimeve të sigurisë së rrjetit, shumica e sigurisë së aplikacioneve trajtohen duke përdorur softuer që funksionon në CPU.Ndërsa performanca e CPU-së është rritur për sa i përket numrit të bërthamave dhe fuqisë përpunuese, kërkesat në rritje të xhiros ende nuk mund të zgjidhen nga një zbatim i pastër softueri.

Kërkesat e sigurisë së aplikacioneve të bazuara në politika po ndryshojnë vazhdimisht, kështu që shumica e zgjidhjeve të disponueshme jashtë raftit mund të trajtojnë vetëm një grup fiks të titujve të trafikut dhe protokolleve të kriptimit.Për shkak të këtyre kufizimeve të softuerit dhe zbatimeve fikse të bazuara në ASIC, hardueri i programueshëm dhe fleksibël ofron zgjidhjen perfekte për zbatimin e sigurisë së aplikacioneve të bazuara në politika dhe zgjidh sfidat e vonesës së arkitekturave të tjera të programueshme të bazuara në NPU.

SoC fleksibël ka një ndërfaqe rrjeti plotësisht të ngurtësuar, IP kriptografike dhe logjikë dhe memorie të programueshme për të zbatuar miliona rregulla politikash përmes përpunimit të aplikacioneve shtetërore si TLS dhe motorët e kërkimit me shprehje të rregullta.